Chính sách bảo mật và xử lý dữ liệu cá nhân

Có hiệu lực từ ngày 28/09/2026.

Chính sách này giải thích Ask4Help (Ask4Help) thu thập, sử dụng, chia sẻ và lưu trữ dữ liệu cá nhân của bạn như thế nào, và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bằng việc đồng ý chính sách này, bạn đồng ý cho chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích nêu dưới đây.

1. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản. Email; mật khẩu (chỉ lưu dạng đã băm, không ai đọc được mật khẩu gốc); tên đăng nhập (mặc định là phần trước @ của email); họ tên, ngày sinh, cơ sở học (campus), ảnh đại diện và mã hỗ trợ nếu bạn điền; mã định danh Google nếu bạn đăng nhập bằng Google; vai trò tài khoản.

Dữ liệu giao dịch. Số dư ví; lịch sử nạp tiền (số tiền, nội dung và mã tham chiếu chuyển khoản do ngân hàng/cổng thanh toán gửi về); các gói đã mua, số tiền, voucher, mã giới thiệu; yêu cầu hoàn tiền; lượt thi và credit.

Dữ liệu thiết bị và bảo mật. Khi bạn mở nội dung trả phí, trình duyệt tạo một mã thiết bị ngẫu nhiên (không phải dấu vân tay phần cứng) và gửi tên thiết bị, trình duyệt, hệ điều hành; chúng tôi ghi kèm địa chỉ IP và thời điểm sử dụng. Chúng tôi ghi địa chỉ IP gắn với tài khoản trong các yêu cầu đã đăng nhập để chống gian lận, chống thu thập dữ liệu trái phép và giới hạn tốc độ truy cập.

Dữ liệu học tập. Bài làm, đáp án và điểm thi thử; tiến trình học; phiên xem bài Academy (mã watermark, email hiển thị trên video, IP, trình duyệt, thiết bị, thời điểm) để bảo vệ nội dung.

Nội dung bạn gửi. Bài viết, bình luận, báo cáo trên diễn đàn; tin nhắn và tệp đính kèm trong mục hỗ trợ; đánh giá giảng viên (kèm IP và trình duyệt để chống spam); báo lỗi câu hỏi; tệp bài làm bạn tải lên để check điểm; thông tin bạn cung cấp khi đặt dịch vụ theo yêu cầu.

Thông tin đăng nhập bên thứ ba bạn chủ động cung cấp. Khi đặt dịch vụ hỗ trợ Coursera, bạn cung cấp email và mật khẩu tài khoản Coursera để nhân viên đăng nhập thực hiện dịch vụ. Thông tin này được lưu cùng đơn và nhân viên xử lý đơn có thể xem được. Chúng tôi khuyến nghị bạn đổi mật khẩu Coursera ngay sau khi đơn hoàn tất.

Nhật ký email. Chúng tôi lưu lịch sử email đã gửi cho bạn (người nhận, tiêu đề, nội dung, trạng thái) để xử lý sự cố gửi thư; email chứa mã xác minh/đặt lại mật khẩu không lưu nội dung.

Chúng tôi không dùng cookie quảng cáo, không dùng công cụ phân tích hay theo dõi của bên thứ ba (xem Chính sách cookie).

2. Mục đích xử lý

Tạo và quản lý tài khoản, xác thực đăng nhập, xác minh email.
Cung cấp dịch vụ bạn mua: mở quyền học, chấm thi, check điểm, xử lý đơn dịch vụ.
Thanh toán, đối soát, hoàn tiền, tính hoa hồng cho cộng tác viên và (khi áp dụng) chia doanh thu cho giảng viên.
Bảo vệ nội dung trả phí: giới hạn thiết bị, giới hạn số luồng xem, watermark và truy vết khi nội dung bị phát tán.
Bảo mật và phòng chống gian lận: giới hạn tốc độ, chặn truy cập bất thường, điều tra vi phạm.
Hỗ trợ khách hàng và chăm sóc sau bán (bao gồm cộng tác viên phụ trách bạn).
Gửi thông báo dịch vụ (xác minh, giao dịch, hết hạn gói). Gửi email ưu đãi chỉ khi bạn đồng ý; bạn có thể huỷ nhận bất cứ lúc nào.
Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

3. Ai được xem dữ liệu của bạn

Nhân viên và quản trị viên Ask4Help, trong phạm vi công việc (hỗ trợ, xử lý đơn, kiểm duyệt, bảo mật).
Cộng tác viên (CTV) gắn với bạn. Nếu bạn mua qua liên kết của một CTV, bạn được gắn lâu dài với CTV đó; khi mua nguồn học, bạn cũng có thể được phân công một CTV chăm sóc. Để chăm sóc và hỗ trợ, CTV xem được họ tên, email, các gói đã mua và số tiền của bạn; CTV được phân công chăm sóc còn xem được số điện thoại (nếu có), thời điểm hoạt động gần nhất, và có thể tham gia phiếu hỗ trợ chăm sóc của bạn. CTV (và CTV cấp trên của họ) xem được thông tin thiết bị (tên thiết bị, trình duyệt, IP) và có thể gỡ thiết bị khi bạn cần đổi máy. CTV bị ràng buộc bởi nghĩa vụ bảo mật trong Điều khoản chương trình CTV.
Giảng viên Academy. Giảng viên xem được họ tên và email của học viên trong khoá của họ.
Người dùng khác. Tên hiển thị (họ tên, hoặc tên đăng nhập nếu chưa đặt họ tên) và nội dung bạn đăng trên diễn đàn, bảng xếp hạng. Ảnh bạn đăng lên diễn đàn và ảnh đại diện có thể được xem bởi bất kỳ ai có đường dẫn.

4. Bên thứ ba xử lý dữ liệu thay chúng tôi

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng việc:

Google Firebase — đăng nhập bằng Google.
Google Gemini, Anthropic Claude — mô hình AI giải/kiểm tra câu hỏi và đọc đề từ ảnh. Chúng tôi chỉ gửi nội dung câu hỏi (chữ, ảnh), không gửi thông tin cá nhân của bạn.
Google Drive — lưu một số tài liệu và ảnh câu hỏi.
Cloudflare — mạng phân phối và bảo vệ website; lưu trữ video, tài liệu, ảnh bìa Academy (R2).
Máy chủ lưu trữ tệp (MinIO) — ảnh diễn đàn, ảnh đại diện, tệp đính kèm hỗ trợ.
SePay và ngân hàng — xử lý chuyển khoản nạp ví (số tiền, nội dung, mã tham chiếu giao dịch).
Nhà cung cấp dịch vụ email (SMTP) — gửi email cho bạn.
Telegram — kênh thông báo nội bộ cho đội ngũ vận hành: tên, email, sản phẩm và số tiền đơn mua; nội dung phiếu hỗ trợ, tin nhắn trò chuyện hỗ trợ và thay đổi trạng thái phiếu; kết quả check điểm.
Dịch vụ chấm điểm (check-score.trotech.vn) — nhận tệp bài làm bạn tải lên để chấm; kết quả có thể chứa mã đăng nhập thi, máy và thời điểm nộp ghi trong tệp.
Dịch vụ nhận dạng ảnh (OCR) — công cụ quản trị gửi ảnh câu hỏi để chuyển thành chữ.
ip-api.com — tra vị trí gần đúng của địa chỉ IP trong màn hình bảo mật của quản trị viên.
VietQR — danh sách ngân hàng và mã QR chuyển khoản khi chi trả cho CTV/giảng viên.
YouTube — video nhúng ở một số trang; YouTube có thể nhận địa chỉ IP, thông tin trình duyệt và đặt cookie của họ.

Một số nhà cung cấp đặt máy chủ ở nước ngoài; việc chuyển dữ liệu ra nước ngoài được thực hiện trong phạm vi cần thiết để cung cấp dịch vụ và theo quy định pháp luật. Chúng tôi không bán dữ liệu cá nhân của bạn.

5. Thời gian lưu trữ

Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động. Khi tài khoản bị đóng, sau 30 ngày thông tin định danh trên tài khoản (email, tên, số điện thoại, ảnh, mã Google, mật khẩu) được xoá hoặc thay bằng giá trị ẩn danh.
Dữ liệu giao dịch và chứng từ: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu, kể cả sau khi đóng tài khoản.
Liên kết IP ↔ tài khoản trong bộ nhớ đệm bảo mật: 30 ngày. Mã xác minh email: 15 phút; mã đặt lại mật khẩu: 10 phút.
Nhật ký thiết bị, phiên xem Academy, nhật ký email, nội dung diễn đàn và hỗ trợ: lưu trong thời gian cần thiết cho mục đích bảo vệ nội dung, xử lý khiếu nại và phòng chống gian lận, hoặc tới khi bạn yêu cầu xoá và yêu cầu đó được chấp nhận theo mục 6.

6. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; xem và chỉnh sửa thông tin tài khoản (trong trang Tài khoản); yêu cầu cung cấp bản sao dữ liệu; yêu cầu xoá dữ liệu hoặc đóng tài khoản; rút lại sự đồng ý; phản đối hoặc yêu cầu hạn chế xử lý; khiếu nại và yêu cầu bồi thường theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu qua mục Hỗ trợ trong tài khoản (có lối tắt "Yêu cầu xoá tài khoản" trong trang Tài khoản) hoặc email [email protected]. Chúng tôi phản hồi trong vòng 15 ngày làm việc. Lưu ý:

Rút lại đồng ý với các xử lý cần thiết để cung cấp dịch vụ đồng nghĩa với việc đóng tài khoản.
Một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (ví dụ chứng từ giao dịch) hoặc để giải quyết tranh chấp đang có.
Số dư ví, credit và quyền học chưa dùng hết sẽ mất khi tài khoản bị xoá; số dư ví không quy đổi thành tiền mặt (xem Chính sách thanh toán).
Huỷ nhận email ưu đãi: bấm liên kết "Huỷ nhận tin" trong email, hoặc tắt trong trang Tài khoản.

7. Bảo mật dữ liệu

Chúng tôi dùng kết nối mã hoá (HTTPS), băm mật khẩu, phân quyền theo vai trò, giới hạn tốc độ và chặn truy cập bất thường, mã hoá video Academy, và ghi nhật ký thao tác quản trị. Không có biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

8. Trẻ em

Dịch vụ hướng tới học sinh, sinh viên. Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ; nếu phát hiện dữ liệu của trẻ em được thu thập khi chưa có đồng ý hợp lệ, chúng tôi sẽ xoá khi được yêu cầu.

9. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi công bố phiên bản mới kèm ngày hiệu lực và yêu cầu bạn đồng ý lại khi đăng nhập.

10. Liên hệ về dữ liệu cá nhân

Email: [email protected]